Политика в отношении обработки персональных данных
Порядок и условия обработки персональных данных ООО «НОРТА» и сведения о реализуемых требованиях к их защите.
УТВЕРЖДЕНО приказом генерального директора ООО «НОРТА» от 2 сентября 2026 г. № 2-ПДн
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «НОРТА» (ОГРН 1267700282850, ИНН 9710162838, далее — Оператор) и сведения о реализуемых требованиях к защите персональных данных.
Политика разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных, в том числе при использовании сервиса LLM Mart, размещённого на сайте llmmart.ru (далее — Сервис).
Политика действует в отношении всех персональных данных, обрабатываемых Оператором, и распространяется на отношения, возникшие как до, так и после её утверждения.
Используемые в Политике термины применяются в значениях, определённых статьёй 3 Закона.
2. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов: обработка осуществляется на законной и справедливой основе; обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка персональных данных, несовместимая с целями их сбора; обрабатываются только те персональные данные, которые отвечают целям обработки; содержание и объём обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными по отношению к ним; при обработке обеспечиваются точность и достаточность персональных данных, а в необходимых случаях — их актуальность; хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.
3. Цели обработки, категории данных и правовые основания
Оператор обрабатывает персональные данные в целях, указанных в таблице ниже. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.
| Цель обработки | Категории субъектов | Обрабатываемые персональные данные | Правовое основание | Срок обработки |
|---|---|---|---|---|
| Заключение и исполнение договора оказания услуг, предоставление доступа к сервису, ведение личного кабинета, техническая поддержка | Пользователи сервиса — физические лица; представители и работники организаций-клиентов | Фамилия, имя, отчество; адрес электронной почты; номер телефона; наименование представляемой организации и должность; идентификатор учётной записи; сведения об операциях | Пункт 5 части 1 статьи 6 152-ФЗ (исполнение договора); согласие субъекта | До достижения целей обработки, но не менее срока хранения, установленного законодательством для документов, подтверждающих исполнение договора |
| Приём платежей, выставление счетов и оформление закрывающих документов | Плательщики; представители организаций-клиентов | Фамилия, имя, отчество; адрес электронной почты; сведения о платеже; реквизиты, необходимые для оформления документов | Пункт 5 части 1 статьи 6 152-ФЗ; законодательство о бухгалтерском учёте и налогах | 5 лет с даты совершения операции — в соответствии с требованиями законодательства о бухгалтерском учёте |
| Обеспечение работоспособности и безопасности сервиса, предотвращение неправомерного доступа | Пользователи сервиса | Сетевые адреса (IP), сведения о сессиях и устройстве, идентификаторы учётных записей, журналы обращений | Пункт 5 части 1 статьи 6 152-ФЗ; часть 1 статьи 19 152-ФЗ | Не более 1 года с даты фиксации события |
| Информирование о сервисе, направление рекламных и информационных материалов | Лица, давшие согласие | Фамилия, имя; адрес электронной почты; номер телефона | Пункт 1 части 1 статьи 6 и статья 9 152-ФЗ (согласие); статья 18 38-ФЗ «О рекламе» | До отзыва согласия |
| Рассмотрение обращений и запросов | Лица, направившие обращение | Фамилия, имя, отчество; адрес электронной почты; номер телефона; содержание обращения | Пункт 5 части 1 статьи 6 152-ФЗ; согласие субъекта | 1 год с даты завершения рассмотрения обращения |
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
4. Порядок и условия обработки
Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств и включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Сбор персональных данных осуществляется путём их предоставления субъектом при регистрации в Сервисе, при заполнении форм на сайте, при оформлении и оплате услуг, при направлении обращений, а также автоматически при использовании Сервиса в объёме, указанном в разделе 6 Политики.
Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона.
По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации или договором, стороной которого является субъект персональных данных.
5. Передача персональных данных
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законом, на основании заключаемого с этим лицом договора. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом, и обеспечивать конфиденциальность и безопасность персональных данных.
Обработка персональных данных по поручению Оператора осуществляется на территории Российской федерации поставщиком серверных мощностей, платежным агентом.
Оператор вправе предоставлять персональные данные государственным органам, органам местного самоуправления и иным лицам в случаях и в порядке, предусмотренных законодательством Российской Федерации.
Трансграничная передача персональных данных Оператором не осуществляется. Запросы пользователей передаются внешним поставщикам моделей, находящимся за пределами Российской Федерации, только после исключения из них персональных данных программными средствами Оператора. Пользователь обязуется не включать персональные данные в содержание таких запросов.
6. Данные, собираемые автоматически, и файлы cookie
При использовании Сервиса Оператор автоматически получает сетевой адрес (IP), сведения об устройстве и браузере, дату и время обращения, сведения о совершённых в Сервисе действиях, а также данные, содержащиеся в файлах cookie.
Файлы cookie, необходимые для функционирования Сервиса (сохранение сессии, авторизация, защита от подделки запросов, сохранение пользовательских настроек), используются на основании пункта 5 части 1 статьи 6 Закона и не требуют получения согласия.
Файлы cookie, используемые для аналитики и оценки эффективности информационных материалов, применяются исключительно при наличии согласия пользователя, выраженного посредством соответствующего элемента интерфейса. Отказ от предоставления такого согласия не ограничивает доступ к Сервису. Согласие может быть отозвано в любой момент путём изменения настроек в интерфейсе Сервиса или направления обращения по адресам, указанным в разделе 9 Политики.
7. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- утверждены локальные акты по вопросам обработки и защиты персональных данных;
- проведена оценка вреда, который может быть причинён субъектам персональных данных;
- определены угрозы безопасности персональных данных и установлен уровень защищённости персональных данных;
- применяются организационные и технические меры, соответствующие установленному уровню защищённости;
- утверждён перечень лиц, доступ которых к персональным данным необходим для выполнения служебных обязанностей;
- осуществляется регистрация действий пользователей и внутренний контроль соответствия обработки требованиям законодательства;
- работники, осуществляющие обработку персональных данных, ознакомлены с требованиями законодательства и локальных актов Оператора.
8. Права субъектов персональных данных
Субъект персональных данных имеет право на получение сведений, касающихся обработки его персональных данных, в том числе содержащих подтверждение факта обработки, правовые основания и цели обработки, применяемые Оператором способы обработки, наименование и место нахождения Оператора, сведения о лицах, имеющих доступ к персональным данным, обрабатываемые персональные данные и источник их получения, сроки обработки и порядок реализации прав, а также сведения об осуществлённой или предполагаемой трансграничной передаче.
Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных. В случае отзыва согласия Оператор прекращает обработку персональных данных, осуществляемую на основании согласия, и уничтожает их в срок, не превышающий тридцати дней с даты поступления отзыва, если сохранение персональных данных не требуется для целей обработки, осуществляемой на ином правовом основании, либо не предусмотрено законодательством.
Запрос субъекта персональных данных рассматривается Оператором в течение десяти рабочих дней с даты его получения. Указанный срок может быть продлён, но не более чем на пять рабочих дней, при направлении субъекту мотивированного уведомления с указанием причин продления.
Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством Российской Федерации.
9. Реквизиты и контакты Оператора
Общество с ограниченной ответственностью «НОРТА», ОГРН 1267700282850, ИНН 9710162838, КПП 771001001, адрес: 127006, г. Москва, вн.тер.г. муниципальный округ Тверской, ул. Садовая-Триумфальная, д. 16, стр. 3, помещ. 2А/1.
Адрес электронной почты для обращений: hello@llmmart.ru. Телефон: +7 995 902-58-25.
Ответственный за организацию обработки персональных данных: генеральный директор Зайцев Андрей Викторович, адрес электронной почты: az@llmmart.ru.
10. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на сайте llmmart.ru и доступна без авторизации. При внесении изменений в Политику Оператор обеспечивает соответствие содержащихся в ней сведений сведениям, направленным в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций в составе уведомления об обработке персональных данных.
Настоящая редакция Политики утверждена приказом генерального директора ООО «НОРТА» от 2.09.2026 № 2-ПДн и вступает в силу с даты утверждения.